适用范围与必要资料
这里说明账户、社区和私密咨询会怎样处理资料。阅读公开指南不需要登录。使用账户时，我们会处理你填写的邮箱、昵称，以及系统分配的账户编号和会员或管理员角色。注册不需要提供香港身份证号码、护照、银行卡或完整申请文件。
资料只应按所办事项提供。请用不暴露身份的方式描述经验，在咨询中也避免加入与问题无关的家人、雇主或其他人的资料。没有必要时，不要把证件、银行账号、住址、密码或验证码写进任何正文。
我们处理哪些资料，用来做什么
| 资料 | 用途 |
|---|---|
| 邮箱、昵称及账户编号 | 验证登录、识别内容归属，并在公开讨论中显示昵称。 |
| 帖子、回复、分类及时间 | 提供讨论和搜索，显示当前内容状态并进行审核。 |
| 收藏关系 | 在你的个人中心显示已收藏讨论。 |
| 私密咨询主题、正文、回复及状态 | 供本人和管理员持续沟通与跟进。 |
| 举报原因与审核操作记录 | 处理违规、核对决定及维护社区秩序。 |
| 验证码校验资料、请求时间及来源散列值 | 限制滥用、核对有效期与尝试次数，防止重复使用验证码。 |
搜索词会发送到本站，也可能出现在页面网址里，用来查找相关内容。请不要搜索证件号码或其他敏感资料。网站目前没有接入广告追踪或第三方行为分析脚本；托管和邮件服务仍可能产生运行日志。
公开内容与私密内容的可见范围
- 已审核公开的帖子和回复：任何访问者均可查看，包括昵称、分类和时间；他人可能复制、转发或由搜索服务收录。公开页面不会展示你的账户邮箱。
- 待审核或隐藏内容：对应作者与管理员可按权限查看。其他会员不能仅凭链接读取未获授权的内容。
- 私密咨询及回复：仅咨询本人及管理员可查看，管理员可以在处理问题时读取并回复。咨询不会显示在公开社区列表。
- 举报及审核记录：供管理员处理，不作为一般会员的公开资料。收藏列表按已登录账户读取。
邮箱验证码与防滥用
登录使用六位一次性验证码，有效期10分钟，最多尝试5次；重新发送后旧验证码失效。请求有60秒间隔，并按邮箱与请求来源限制频率。应用数据库保存验证码的带密钥校验值、发送及使用状态，不保存明文验证码。限流来源也以散列值保存；配置可信代理时可按来源IP区分，否则使用统一来源标识。
发送登录邮件需要把收件邮箱及含验证码的邮件交给已配置的邮件服务。邮件服务未配置或发送失败时，网站会返回错误，不会据此建立已验证账户。不要把收到的验证码交给任何人；邮件中包含验证码不代表邮件服务无法接触该内容。
存储、服务供应商与安全措施
账户和社区记录保存在服务端数据库，访问与写入由服务端校验登录、作者归属和管理员权限。公开内容按文本呈现，用户提交的HTML不会作为网页脚本执行。当前网站不提供附件上传、会员私信或支付资料处理。
邮件递送、网站托管及数据库维护可能涉及相应服务供应商或获授权的维护人员。具体供应商、处理地点及运行日志安排取决于实际部署，本站不声称所有资料必定仅在香港保存。不要因页面写有私密咨询，就提交不必要的高度敏感文件。
删除、失效与记录保留
删除帖子或回复后，其他访客将看不到相应内容，但数据库仍保留正文、删除标记和审核记录。隐藏内容、关闭咨询、验证码过期或登录状态失效，也不会立即清除全部相关记录。目前没有统一的自动清除周期，因此删除不等于即时永久抹除。
需要查阅、更正或处理账户资料，可以向管理员提出具体请求。管理员会核实身份、涉及哪些资料，以及是否有仍需保留的理由。请不要为了测试删除功能而提交敏感信息；网站移除内容后，也无法收回别人已经保存或转发的副本。
你的操作、查阅与更正请求
- 在个人中心查看自己的帖子、回复、收藏与咨询；在讨论详情修改或删除自己的内容，或取消收藏。
- 要查阅或更正个人资料，登录后以私密咨询说明请求类型、相关账户及资料范围。管理员可能需要合理的身份核实，不应在公开社区索取完整证件。
- 网站目前还不能自助注销账号、导出全部资料或一键永久删除。如有这些需要，请告诉管理员你想处理什么，由管理员说明可行方式及仍需保留的资料。
- 如怀疑账户被他人使用，先保护邮箱、退出不受信任设备，并用站内渠道说明相关时间和情况；不要提交密码或一次性验证码作为证明。
香港个人资料私隐专员公署提供查阅及更正权利的官方说明。本站的站内处理入口不取代适用法律下的权利或向主管机构寻求协助的途径。
联系与说明更新
隐私或资料处理问题，请通过站内私密咨询联系管理员，在主题写上“隐私与资料请求”，并说明你希望处理什么。目前请使用这个站内入口；私人资料不要发到公开社区。
账户功能、收集的资料、服务供应商或保留安排如有变化，本页也需要相应修订并更新日期。你可以随时回来查看；如果实际使用情况与本页说明不一致，请通过站内渠道告诉管理员。